CVE-2013-7441

Wysokie

Opublikowano: 29/05/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Negocjacja nowoczesnego stylu w Network Block Device (nbd-server) w wersjach od 2.9.22 do 3.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zakończenie procesu głównego. Można to osiągnąć poprzez zamknięcie połączenia podczas negocjacji lub określenie nazwy dla nieistniejącego eksportu.

Ocena ryzyka

Atakujący mogą doprowadzić do przerwania działania usługi, co może wpłynąć na dostępność systemu i jego zasobów. To może prowadzić do poważnych zakłóceń w operacjach organizacji.

Rekomendacja

Zaleca się aktualizację nbd-server do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto monitorować połączenia i wprowadzić mechanizmy zabezpieczające przed nieautoryzowanym dostępem.

Inne podatności w Network Block Device (nbd-server)

CVE-2015-0847Wysokie
W pliku nbd-server.c w Network Block Device (nbd-server) przed wersją 3.11 nieprawidłowo obsługiwane są sygnały, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (deadlock) za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

The modern style negotiation in Network Block Device (nbd-server) 2.9.22 through 3.3 allows remote attackers to cause a denial of service (root process termination) by (1) closing the connection during negotiation or (2) specifying a name for a non-existent export.